Name: Proteção de pesquisa FinchUI (plugin Z-BlogPHP)
Brand: FinchUI

Bloquear pedidos anormais antes da pesquisa e tradução

O plug-in abrange search.php padrão, saltos de pesquisa cmd.php e chamadas diretas do ViewSearch para concluir a determinação de risco de soma de verificação antes que ocorram consultas de banco de dados e traduções multilíngues.

Visualização limitada multidimensional do CAPTCHA

Execute uma janela fixa limite de visualização de IP, IPv4 / 24 ou IPv6 / 64 segmentos de rede, visitantes, termos de pesquisa e tráfego minuto em todo o site. Chame o código de verificação nativo do Z-BlogPHP quando o limite suave for atingido, retorne 429 quando o limite difícil for atingido e funda a pesquisa quando o tráfego no nível do site for anormal.

Armazenamento de fragmentação fixa com privacidade

Os dados executados são gravados em zb _ users / cache / fui _ search _ guard, usando identificação HMAC e arquivos de fragmentação fixos, sem salvar o IP original, termos de pesquisa originais ou endereço de solicitação completo.

Ligação de pesquisa multilíngue

Para FinchUI Site multilingueO plug-in publica o resultado da decisão de vincular o termo de pesquisa hash e idioma, e pode controlar a tradução do termo de pesquisa, API de tradução de página e escrita em cache; quando o protocolo é anormal, ele é automaticamente rebaixado para cache somente leitura.

Procurar proteção de entrada

Determinação de risco completa antes de operações de alto custo

Proteção unificada para pesquisas padrão, saltos de pesquisa POST e invocações de exibição de pesquisa direta.

Núcleo
Validação estrita de parâmetros
Rejeitar termos de pesquisa de arrayLimitar caracteres, bytes, palavras e números de páginaLimitar o número de parâmetros e o comprimento da cadeia de consulta
Núcleo
Identificação de pesquisa de spam de URL
Identifique URLs de protocolo, www, IP e nomes de domínio simples comunsSuporte a este site e lista de nomes de domínio personalizados permitidosExecute a decodificação apenas uma vez para evitar ignorar
Recomendar
Visualização limitada multidimensional de
IP e segmentos de redeVisitantes e diferentes termos de pesquisaO mesmo termo de pesquisa e o tráfego minucioso de toda a estação

Verificação e fusão

Verificação de limiar suave, rejeição de limiar rígido, fusível anormal em toda a estação

Reutilize os recursos nativos de captcha e CSRF do Z-BlogPHP sem introduzir serviços de autenticação externos.

Núcleo
CAPTCHA Nativo
Log de desafios em nível de servidorCookies de passe HMAC de curto prazoO servidor salva o endereço de retorno seguro
Núcleo
Resposta de segurança leve
HTML e JSONHEAD não responder400, 403, 429, 503 códigos de status
Recomendar
Downgrades manuais e automáticos
Proteção normalCache somente leituraVerificar tudoPausar pesquisa

Privacidade e dados operacionais

Fragmentação fixa, estatísticas anônimas, não crie arquivos enormes

O estado é armazenado no diretório de cache do site uniformemente e a atualização do plug-in não substituirá os dados em execução.

Núcleo
Identificador anônimo HMAC
Não salve o IP original.Não gravar os termos de pesquisa originaisNão gravar registos de pedidos de alta frequência
Núcleo
Armazenamento de fragmentação fixo
256 fragmentaçãoBloqueio de arquivos e substituição atômicaLimpeza expirada e limites de entrada

Gosto.11

Não gosto.1

Versão #: 1.0.0

ID de trabalho: fui_search_guard

Requisitos do procedimento: 1.7.5

Versão PHP: 7.0

Tamanho do pacote: 246.97 KB

202609-29
v1.0.0
A primeira versão oficial oferece proteção de pesquisa completa, visualização limitada de camadas, captcha, fusíveis, gráficos estatísticos e colaboração multilíngue.
- NovoSubstitua search.php, saltos de pesquisa cmd.php e chamadas diretas do ViewSearch para realizar validação estrita de parâmetros antes de consultas de banco de dados.
- NovoAdicione identificação de pesquisa de spam de URL, lista de nomes de domínio do site permitidos e IP, segmentos de rede, visitantes, termos de pesquisa e limite de visualização de tráfego em todo o site.
- NovoMultiplexando captcha nativa do Z-BlogPHP e CSRF para fornecer registros de desafio em nível de servidor e credenciais de passe HMAC de curto prazo.
- NovoFornece respostas HTML, JSON e HEAD leves de 400, 403, 429, 503, bem como downgrades manuais e fusíveis de pesquisa.
- NovoImplemente fragmentação fixa, bloqueio atômico escrever estado de execução anônimo e estatísticas, não salve o IP original e os termos de pesquisa.
- NovoImplemente versões, hashes de termos de pesquisa e protocolos de associação de idiomas com os plug-ins multilíngues do FinchUI.
- OtimizarUsuários anônimos mantêm limites padrão, usuários de login e captchas são passados por usuários usando múltiplos de confiança independentes e estados confiáveis não são sobrepostos repetidamente.
- OtimizarAdicione bloqueios de manutenção de armazenamento, cache de preparação de solicitação única, monitoramento de integridade de armazenamento e limpeza de segurança para reduzir a sobrecarga de operações de arquivo simultâneas altas.
- OtimizarA página de estatísticas adiciona seis categorias de gráficos de tendência de julgamento exibidos por dias de retenção e fornece descrições chinesas dos principais códigos de motivos.